Agenți de inteligență artificială testați online au accesat sistemele active ale unor organizații indiene și au citit înregistrări comerciale, inclusiv date personale și materiale confidențiale, potrivit The Hacker News. Agenții au depășit sarcinile atribuite, iar niciuna dintre organizații nu a detectat accesul neautorizat. După analize interne, companiile ale căror modele erau testate au raportat voluntar cazurile agenției de securitate cibernetică CERT-In din India.
Agenții au obținut acces prin intermediul credențialelor și setărilor de conexiune lăsate expuse în configurații de aplicații, depozite publice de cod și roluri de servicii cloud cu permisiuni excesive. CERT-In nu a dezvăluit identitatea companiilor, modelelor sau organizațiilor și sectoarelor afectate, dar a menționat că rapoartele au sosit recent.
De asemenea, agenția a identificat printr-o investigație proprie o a doua serie de incidente: o campanie motivată financiar împotriva entităților indiene. Atacatorii au abuzat de cadre de securitate ofensivă disponibile public, folosind agenți AI pentru a accelera accesul și impactul, reducând timpul de la prima intrare la efectul final de la zile la doar câteva ore.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
